728x90 파일 복구1 디지털 포렌식 - FAT32 파일시스템 복구 1. MBR 분석 HxD로 .001 이미지 파일을 열어 MBR을 분석함1 - 3 - 1 - 3 - 4 - 4 중 4번째는 Starting LBA Address 즉 BR의 시작 섹터 주소이다.( 0C이므로 파일 시스템은 FAT32임, 0C: FAT32, 07: NTFS/exFAT ) 빅엔디언 0x80000000을 리틀엔디언으로 변환하면 0x00000080이므로 이는 10진수로 128이다. 2. 섹터 이동 HxD 경우 위의 도구메뉴에서 섹터를 입력할 수 있으며 128을 입력해 해당 섹터 위치로 이동한다.정상적인 이미지 파일인 경우 128 섹터에는 값들이 있어야 하지만 훼손이 되어 00으로 밖에 표시가 되어 있지 않는다. ※ FAT32의 BR 다음에는 RRaA(52 52 61 41)이 나오므로 이를 기억하.. 2024. 10. 24. 이전 1 다음 728x90
HackLog
